Einrichtung von Gerätegruppen für Microsoft Defender for Endpoint in Jamf Pro

Verwenden Sie statische oder intelligente Computergruppen in Jamf Pro, um Microsoft Defender for Endpoint-Konfigurationsprofile und Bereitstellungsrichtlinien auf spezifische macOS-Geräte auszurichten.

Jamf Pro ist ein separates Produkt, das nicht Teil von Defender for Endpoint ist und nicht in den Defender for Endpoint-Abonnements enthalten ist. Um diese Verfahren zu nutzen, benötigt Ihre Organisation ein separates Jamf Pro-Abonnement. Für Produkt- und Abonnementinformationen siehe Jamf Pro. Wenn Ihre Organisation Jamf Pro nicht nutzt, können Sie Defender for Endpoint mit Microsoft Intune bereitstellen oder eine andere MDM-Lösung verwenden.

Important

Microsoft stellt Informationen über Jamf Pro zur Unterstützung von Integrationsszenarien bereit, bietet jedoch keine Fehlerbehebungshilfe für dieses Drittanbieterprodukt an. Für spezielle Probleme rund um Jamf Pro wenden Sie sich bitte an den Jamf-Support.

Hinweis

Diese Bereitstellungsanweisungen gelten für Defender für Endpunktplan 1 und Plan 2.

Voraussetzungen

Bevor Sie Computergruppen erstellen, stellen Sie sicher, dass Sie die folgenden Anforderungen erfüllen:

• Sie können sich in der Jamf Pro-Instanz Ihrer Organisation anmelden.
• Dein Jamf Pro-Konto hat die Berechtigung, Computergruppen zu erstellen und zu verwalten.
• Sie haben die macOS-Geräte identifiziert, die die Defender for Endpoint-Konfigurationsprofile und Bereitstellungsrichtlinien erhalten sollten.

Erstellen Sie Computergruppen in Jamf Pro

Erstelle eine oder mehrere Computergruppen für die macOS-Geräte, bei denen du Defender for Endpoint bereitstellen willst. Wählen Sie den Gruppentyp, der zu Ihrer Verwaltung der Mitgliedschaft passt:

• Statische Computergruppe: Manuell eine feste Computergruppe zuweisen. Aktuelle Jamf Pro-Anleitungen finden Sie unter Erstellung einer statischen Gruppe.
• Smart-Computer-Gruppe: Definiert die Kriterien, die Jamf Pro zur Bestimmung der Mitgliedschaft verwendet. Aktuelle Jamf Pro-Anleitungen finden Sie unter Erstellung einer Smart Group.

Nutze die Computergruppen als Scope, wenn du Defender for Endpoint unter macOS mit Jamf Pro ausrollst und konfigurierst.

Für die erste Bereitstellung solltest du die Smart-Gruppenmitgliedschaft nicht darauf abstützen, ob Defender for Endpoint installiert ist. Die erforderlichen Konfigurationsprofile müssen geliefert werden, bevor das Defender for Endpoint-Paket installiert wird.

Nächster Schritt

Nachdem du Computergruppen eingerichtet hast, deploye und konfiguriere Microsoft Defender for Endpoint auf macOS mit Jamf Pro.